Mimecast elimina la disyuntiva de la seguridad del correo electrónico basada en API gracias a una detección completa de amenazas

Lexington, Massachusetts – Mimecast, líder mundial en la gestión de riesgos relacionados con el factor humano y la inteligencia artificial, ha anunciado hoy que su conjunto completo de soluciones de seguridad para el correo electrónico ya está disponible mediante implementación a través de API, lo que elimina una limitación fundamental del mercado. Las actuales soluciones independientes de seguridad del correo electrónico en la nube (ICES) ofrecían una rápida implementación, pero a un coste: estas soluciones se diseñaron únicamente para ataques selectivos y sofisticados, recurriendo de forma implícita a los controles nativos de Microsoft o Google para gestionar el volumen de amenazas cotidianas.

El informe «Mimecast State of Human Risk 2026», recién publicado, cuantifica el coste de esa dependencia: el 64 % de las organizaciones reconoce que los controles de seguridad nativos de las herramientas de colaboración son insuficientes, pero muchas siguen confiando en ellos. Las consecuencias son cuantificables: el 53 % señala un aumento del volumen de phishing y el 48 % observa un incremento de los ataques de suplantación de identidad en el correo electrónico empresarial que las protecciones nativas y las soluciones ICES actuales no logran detener a gran escala.

La implementación de la API de Mimecast está diseñada para ofrecer la pila de detección completa, desde la inspección profunda de URL y malware hasta motores avanzados basados en IA, a través de una integración directa con Microsoft 365 que se implementa en cuestión de minutos sin necesidad de cambios en los registros de intercambio de correo (MX) ni modificaciones en el flujo de correo.

Capacidades de detección de amenazas a través de la arquitectura API

Los motores de detección basados en IA de Mimecast se han entrenado con 24 billones de puntos de datos y se han consolidado en 42 000 organizaciones de todo el mundo. Los clientes que utilizan los nuevos modelos de detección de Mimecast detectan tres veces más ataques de suplantación de identidad en el correo electrónico empresarial y de phishing de credenciales que los que identifican los métodos de detección tradicionales; estas amenazas están diseñadas específicamente para eludir la seguridad convencional.

Esa capacidad de detección, que antes solo estaba disponible mediante la implementación de una pasarela, ahora se ofrece a través de una arquitectura de API. La implementación de la API también incluye inteligencia artificial conductual diseñada para identificar patrones en el correo electrónico y la identidad, junto con amplias capacidades de protección contra amenazas que los proveedores especializados exclusivamente en ICES no pueden ofrecer a gran escala:

• La protección multivectorial contra amenazas (MVTP) está diseñada para correlacionar simultáneamente señales relacionadas con la autenticación del remitente, la reputación del dominio, las URL y el contenido, lo que proporciona un análisis por capas que los motores ICES de un solo vector no pueden replicar
• La inspección profunda de URL está diseñada para ofrecer un análisis en el momento del clic que detecta las amenazas que eluden el escaneo previo a la entrega
• La protección avanzada contra el BEC está diseñada para aplicar una infraestructura moderna de IA en más de 20 idiomas, detectando la suplantación de identidad y la ingeniería social con una precisión que requiere un volumen de entrenamiento en el mundo real para alcanzarse
• La detección de malware y el sandboxing activo están diseñados para analizar archivos adjuntos en entornos aislados, detectando amenazas de día cero que los enfoques basados en firmas pasan por alto
• La protección contra la apropiación de cuentas está diseñada para identificar comportamientos posteriores a la compromisión mediante la correlación de señales de identidad, lo que permite contener las brechas de seguridad antes de que los datos salgan del entorno

Estas capacidades están disponibles desde hoy a través de una arquitectura de API diseñada para un despliegue rápido. 

Elige tu arquitectura, conserva tu pila de detección completa

Las organizaciones pueden realizar la implementación a través de la API o mantener una arquitectura basada en MX, con capacidades de detección idénticas en ambas opciones. La implementación mediante API está diseñada para integrarse directamente con Microsoft 365 en cuestión de minutos, lo que permite a las organizaciones probar y validar la protección sin necesidad de cambios en la infraestructura. 

Independientemente del modelo de implementación, Mimecast se conecta directamente con más de 350 proveedores de seguridad en toda la pila de seguridad del cliente, que abarca terminales, XDR, SIEM, SOAR, Data Protection, inteligencia sobre amenazas e identidad. Las señales de amenaza capturadas en la capa de correo electrónico fluyen automáticamente hacia las herramientas en las que ya confían los equipos de seguridad, lo que elimina los silos de alertas y acelera la respuesta. Las organizaciones obtienen un valor inmediato de sus inversiones existentes en plataformas como CrowdStrike, Okta, Palo Alto Networks y muchas otras. 

«Los proveedores independientes de ICES protegen el correo electrónico. Mimecast protege a la persona que hay detrás», afirmó Ranjan Singh, director de tecnología y producto de Mimecast. «Hemos invertido en inteligencia artificial e ingeniería de detección que, según el mercado, no se podían implementar a través de una arquitectura API. El resultado es un enfoque fundamentalmente diferente de la seguridad del correo electrónico, que ofrece a las organizaciones una protección total sin comprometer la velocidad de implementación».

Un conjunto integrado de soluciones de gestión de riesgos humanos basadas en IA

A diferencia de las soluciones ICES independientes, la implementación de la API de Mimecast se conecta a la plataforma más amplia de Mimecast Human Risk. Las señales de amenazas de correo electrónico se envían directamente al Centro de Mando de Riesgos Humanos, donde se correlacionan con el comportamiento de los usuarios, los datos de identidad, los indicadores de riesgo interno y la actividad de la IA generativa, lo que ofrece a los CISO una visión unificada del riesgo organizativo. Desde esa visión única, las organizaciones pueden detectar amenazas, modificar comportamientos, proteger datos y demostrar el cumplimiento normativo en tres áreas de solución integradas:

• Security Behavior Management traduce las detecciones de amenazas en el correo electrónico en intervenciones específicas. Cuando un usuario hace clic en un enlace malicioso o cae en una simulación de phishing, los avisos de comportamiento en tiempo real y la formación adaptativa convierten el incidente de amenaza en una oportunidad de aprendizaje que reduce el riesgo de que se repita.
• La «Gestión de riesgos internos y Data Protection» amplía la protección frente a las amenazas externas a los riesgos internos, correlacionando la actividad del correo electrónico con el movimiento de archivos, los patrones de exfiltración de datos y las señales de identidad para identificar cuándo los usuarios de confianza —ya sea por negligencia, porque se han visto comprometidos o por malicia— suponen un riesgo para los datos sensibles antes de que se produzca el daño.
• «Cumplimiento normativo, gobernanza e información» ofrece una visibilidad completa de los datos de colaboración en el correo electrónico y las plataformas conectadas. Los equipos jurídicos, de cumplimiento normativo y de seguridad obtienen capacidades de búsqueda, detección y auditoría, lo que garantiza que el mismo entorno que se protege también esté plenamente regulado y preparado para una auditoría.

Todos los clientes de seguridad de correo electrónico de Mimecast se benefician de una mayor visibilidad, correlación y eficacia de los motores de protección avanzada de Mimecast, que son uniformes tanto en las implementaciones basadas en API como en las basadas en MX. 

La seguridad del correo electrónico basada en API de Mimecast ya está disponible a nivel mundial. Inicia aquí una prueba de valor sin compromiso o ponte en contacto con tu representante de Mimecast.

Acerca de Mimecast

Mimecast es un líder mundial en ciberseguridad y Data Governance que está redefiniendo la forma en que las organizaciones protegen contra el riesgo humano. Su plataforma de riesgo humano conectada, impulsada por IA y habilitada mediante API, está diseñada específicamente para proteger a las organizaciones frente a todo el espectro de ciberamenazas. Al integrar tecnología de vanguardia con enfoques centrados en las personas, nuestra plataforma ofrece una mayor visibilidad y una perspectiva estratégica.

Al permitir una actuación decisiva y capacitar a las empresas para proteger sus entornos colaborativos, nuestra tecnología salvaguarda los datos críticos e involucra activamente a los empleados en la reducción de riesgos y la mejora de la productividad. Más de 42 000 empresas de todo el mundo confían en Mimecast para mantenerse un paso por delante del panorama de amenazas en constante evolución.

Desde los riesgos internos hasta las amenazas externas, los clientes obtienen más con Mimecast. Más visibilidad. Más agilidad. Más control. Más seguridad.

Mimecast y el logotipo de Mimecast son marcas registradas o marcas comerciales de Mimecast Services Limited en Estados Unidos y/o en otros países. Todas las demás marcas comerciales y logotipos de terceros que aparecen en este comunicado de prensa son propiedad de sus respectivos titulares.